IT之家 9 月 28 日消息，据 MS NOW 报道，美国联邦调查局（FBI）向内部员工通报了一起“网络安全事件”，确认其招聘平台 FBIJobs.gov 遭到攻击，员工的社会安全号码、家庭住址、岗位信息等数据均被泄露。

当地时间 9 月 22 日，黑客团体 ShinyHunters 声称获取了大量 FBI 员工及求职者的数据。

FBI 在 2026 年 9 月 23 日对外表示，已注意到 ShinyHunters 关于入侵 FBIJobs.gov 并影响 FBI 员工个人身份信息（PII）的声明。当时 FBI 称，尚不确定攻击入口来自第三方服务还是自身系统，正在与相关第三方供应商协作调查并降低风险。

多家媒体报道指出，被盗数据中还包括部分医疗信息，如血液、尿液样本记录以及精神科相关报告。

ShinyHunters 此前宣称从 FBIJobs.gov 获取了大量数据，并声称掌握了“几乎所有 FBI 特工”的信息。该组织还表示，数据涵盖现任员工、离职员工以及求职者，并涉及人力资源、刑事司法和医疗相关系统。

ShinyHunters 此前还向媒体展示了部分疑似被盗数据，包括员工住址、电话号码、电子邮箱、社会安全号码、职务以及所属办公室等信息。

ShinyHunters 表示，此次行动并非为索要赎金，而是要求 FBI 修改或撤回 2026 年 5 月发布的一份安全通告。当时 FBI 警告称，冒用 ShinyHunters 名义的攻击者可能夸大访问权限，并通过骚扰、威胁甚至“Swatting”（诱骗警方前往无辜者住所实施高风险的执法行动）等方式向受害者施压。

美国网络安全专家 Justin Sherman 撰文指出，此次数据泄露可能使大量 FBI 员工面临个人画像、钓鱼攻击以及外国情报机构接触等风险。不过，这属于专家对事件潜在影响的分析，并非 FBI 对事件后果的官方结论。

目前尚不清楚 FBI 是否已按照联邦政府相关规定，将此次事件正式认定为需要向国会报告的“重大事件”。美国联邦信息安全管理规定要求，在涉及个人身份信息泄露且可能对美国国家安全造成可证明损害等情况下，相关机构需履行重大网络安全事件报告义务。

IT之家注意到，FBI 在今年 4 月还曾发生另一起重大网络安全事件，当时有黑客入侵了 FBI 使用的一套监控系统，导致与 FBI 监控及调查对象相关的信息遭到暴露。

截至目前，FBI 仍在调查此次 FBIJobs.gov 入侵事件的完整范围，并与相关第三方服务提供商合作处理安全问题。FBI 尚未公布最终受影响人员数量及全部被盗数据类型。

相关阅读：

• 《黑客团伙 ShinyHunters 声称攻破 FBI 系统，窃取大量员工数据》